AD-Gruppen entfernen

[stbischoff]

Hallo Leute,

bei meinem ersten Beitrag direkt eine Frage an euch, sorry dafür. Um ehrlich zu sein habe ich mich sogar dafür extra angemeldet, bin aber auch generell daran interessiert, was hier so los ist und kann mit meinem Wissen evtl. etwas zum Forum hier beitragen...!

Nun aber zur Frage:

Wir haben vor einiger Zeit von NT4 auf Active Directory migriert und dabei auch alle Gruppen mit übernommen. Jetzt - noch so vielen Tagen - möchten wir die "Altlasten" natürlich löschen. Es stellt sich jedoch die Frage, welche Gruppen noch gebraucht werden und welche nicht.

Ich denke diese Problematik hat es doch schon öfter gegeben, oder?

Gibt es dafür irgendwelche Lösungsansätze?

Viele Grüße

[robotto7831a]

Hallo,

im AD gibt es keine Funktion um zu ermitteln, ob eine Gruppe noch in den NTFS oder Freigabeberechtigungen vorhanden ist.

Ich mache in der Regel folgendes. Die Mitglieder der Gruppe aufschreiben und anschließend aus der Gruppe entfernen. Die Gruppe nicht löschen! Dann warte ich ein paar Wochen ob jemand schreit. Wenn ja, dann Benutzer wieder in die Gruppen eintragen. Das die Gruppe bestehen bliebt hat den Vorteil, dass die SID sich nicht ändert und ich hinterher nicht alle NTFS und Freigabeberechtigungen wo die Gruppe eingetragen war bearbeiten muss wegen neuer SID.

Frank